Да я админку закрываю наглухо .htaccess-ом "deny from all" .